Os ficheiros no disco flash tornouse o rótulo. Por que todos os cartafoles na unidade flash tornouse o rótulo?

Debe hoxe moitas veces sofren só flash drives, sendo os dispositivos máis comúns. Calquera virus, "rootkits", "cabalos de Troia" no primeiro ataque deste tipo de medios. Moitas veces, despois de unha unidade de infección ao usuario ve que nun flash drive arquivos e carpetas facer atallos. Neste caso, non se pode extraer ou ler a información do directorio ou arquivo. Por suposto, ninguén vai impedir que o formato da unidade e se librar dos problemas dunha soa vez, pero se o sistema almacena arquivos de datos importantes, iso non é posible. Por que todos os cartafoles na unidade flash tornouse o rótulo e como tratar con este problema? Isto vai ser descrito no artigo.

Sobre virus e usuarios

usuario medio confrontado con un problema, funciona así: só tes que premer en cada icona nun intento de acceder a polo menos un directorio. O segundo escenario - formato que non resolve o problema, e se decide (en ausencia de datos importante), non por moito tempo.

Teña en conta que, a información desde o dispositivo USB non vai desaparecer. Todos os cartafoles facer atallos e carpetas en si son ocultos, pero non eliminar. Estes permanecen no lugar, pero o virus disfrazado eles, intentando dar ligazóns para o código malicioso sexa executado sobre o contido orixinal. Aquí resulta que non é necesario premer nestes enlaces, aínda abrir o directorio desexado. Normalmente, o malware crea atallos que se refiren a un ficheiro de servizo especial, onde dous equipos investido. As primeiras cargas de virus na memoria e copia-lo para o seu disco duro, eo segundo - o usuario abre o directorio desexado.

Pero non debemos pensar que, se os ficheiros e cartafoles na unidade flash converteu nun atallo, pero non aberto, o virus non se estender para a máquina local. Probablemente, o malware foi trasladado para o ordenador do usuario. El excluíu esta posibilidade só se o sistema operativo é desligado autorun de medios removível ou un antivirus coas últimas bases de datos de virus.

Eliminación de virus: métodos manuais

Antes de dar o tipo orixinal de directorio que quere eliminar software malicioso. Isto pódese facer manualmente ou automaticamente. No primeiro caso, ten que descubrir onde o virus é un arquivo de programa.

Prema co botón dereito do rato sobre a ligazón e seleccione "Propiedades". Preste atención á zona co nome de "obxecto". Aquí, especifique o camiño completo para o programa que presenta un virus. Só por iso arquivos nunha unidade flash tornouse o rótulo. En case todos os casos, cada etiqueta pode referirse á mesma área de datos no soporte de almacenamento. E debe ser eliminado. Se o malware está situado no directorio que foi creado por el mesmo (é dicir, antes de este directorio en pendrive non era), pode eliminar todo o seu contido.

Ademais da vara, comproba tamén o directorio raíz:

• C: \ Users \ nome de usuario \ APPDATA \ itinerancia.
• C: \ Documents and Establecer \ nome de usuario \ Local Settings \ aplicacións de datos.

Se atopalos calquera arquivo executable (co exe extensión), probablemente o seu ordenador está infectado e cómpre usar un programa antivirus.

virus eliminación de software específico

Se os ficheiros no disco flash tornouse o rótulo, a continuación, para se librar completamente do malware, e xunto co hedge, ten que comprobar o escáner antivirus non é só manter, senón tamén a todo o equipo. É moitas veces o malware inxecta seu código no xa instalado na máquina antivirus, porque é mellor usar un disco de arranque especial, que poden ser facilmente creados. E os desenvolvedores anivirusnyh pantallas de contribuír ao desenvolvemento deste segmento de aplicación.

Creando un CD de arranque

Con tal tarefa de manipular mesmo o usuario novato. O algoritmo é a seguinte:

• Descargar LiveDisk Dr.Web da web oficial do creador.
• Baixo o programa e instalar UltraISO. Ao mesmo tempo, durante a instalación da aplicación realizarase a integración das súas funcións no condutor, facendo o proceso de gravación máis simple.
• Prema dúas veces no arquivo da imaxe LiveDisk. Inmediatamente UltraISO para abrir o diálogo. O usuario só ten que premer no botón "Record", despois de introducir un disco virxe no DVD-ROM.
• Despois duns minutos unha unidade de arranque está listo.

Creación dunha unidade USB de inicio

Hai casos en que os ficheiros na unidade flash tornouse o rótulo, pero a man non é un disco en branco axeitado para gravar ou no ordenador non definir a unidade de CD-ROM. Logo, pode crear unha unidade flash USB inicio. E este procedemento é máis simple e máis rápido que a queima CD.

• A descarga do sitio web oficial de distribución Dr.Web LiveDisk para USB-drives.
• Executa "drwebliveusb.exe" (que é desexable para realizar a operación como un administrador).
• Non esqueza escribir o pendrive na porta USB.
• No menú desplegable, seleccione o dispositivo que se celebrará post LiveDisk.
• Marque a caixa ó lado do elemento "Format" e prema en "Crear liveusb"
• prema en "Saír" tras a conclusión de todos os procesos.

Preparándose para descargar

Tras crear unha unidade USB de inicio ou disco debe configurar a BIOS. Para entrar no utilidade de configuración, será na instalación inicial pantalla do ordenador, prema a tecla "Del" (con menos frecuencia - "F12"). Coidado coas mensaxes que aparecen na pantalla para ver cal botón é responsable da entrada no BIOS. corda necesaria será da forma: "Press [nome] para entrar na configuración".

Despois de entrar na BIOS, vaia á pestana "Avanzado", ou "Boot", e na liña "primeiro dispositivo de arranque", selecciona "CD-ROM" ou "USB". Para saír e gardar os cambios, prema na pestana "Queet" e, a continuación, prema en "Saír e Gardar". O ordenador pode restaurar automaticamente e comezar a usar o sistema como o dispositivo que foi anteriormente indicado polo usuario.

Analizar o seu ordenador

Se a súa unidade no canto de cartafoles Os marcadores, recuperar arquivos nunha unidade flash non se pode facer sen unha comprobación completa. Por suposto, pode axustar os atributos e gardar todos os datos nun lugar diferente, a continuación, formate o dispositivo e esquecer-se sobre o problema, pero este método non pode ser considerado unha solución completa, xa que o virus non é posible controlar o traballo. É probable que xa estaba en pleno vigor, "hosts" no ordenador.

No menú de inicio de pantalla LiveDisk bootloader aparecerá coas opcións:

• Estándar (carga normal).
• Modo Seguro (Safe Mode, que pode axudar se non traballar a versión anterior).
• Comezar HDD local (arranque do disco duro).
• Memoria proba (comprobación de RAM).

Seleccione necesaria para o primeiro ou segundo parágrafo.

Agarde un pouco ata ver o escritorio. Ao mesmo tempo, será executado automaticamente Centro de Control. Se iso non acontecer, prema no botón analóxico "Start", que está situado no ángulo inferior dereito do escritorio e asume a forma de araña, selecciona "Control Center".

Na ventá de menú superior que se abre, prema en "Ferramentas" necesarios elemento e seleccione liña de "Configuración". A primeira guía será dada unha selección de accións aplicables aos obxectos perigosos. Define o "Delete" en cada valores de liña.

A segunda pestana se chama "Scanner". Na parte inferior, hai dous campos de entrada. O primeiro expón o tamaño máximo dos ficheiros dixitalizados de. É mellor para axustar o valor de "0" para desactivar a restrición. O segundo especifica o número máximo de inspeccións para un único ficheiro. Recomenda-se para definir o valor de "5". E asegúrese de comprobar a caixa ó lado de liña "ficheiros de dixitalización". Tras a configuración de xanela pode ser pechada.

O "Control Center", abra a pestana "Scanner" e selecciona "Custom Scania". Aquí, marque todas as unidades e prema en "Scania".

O tempo de proba depende do tamaño dos discos duros e velocidade de operación. Sexa paciente. Despois de que a explotación é premer en "Exit". Non esqueza de cambiar os valores no BIOS para aqueles que estaban diante do LiveDisk lanzamento.

atributos de recuperación

Se o cartafol tornouse o rótulo, o problema non é só para comprobar o ordenador ea unidade en busca de virus. Despois de eliminar o código malicioso é necesario para voltar todos os ficheiros e directorios. Como mencionado anteriormente, eles tense mantido en un pendrive, pero agochado do usuario. Un simple cambio de atributos axudaron a crear a aparencia de que non hai ningún directorio. O mesmo simple cambio permitirá-lles para mostrar o contido novo. Existen varias formas de axudar a realizar esta operación.

un método

Abre o ventá de consola de Windows. Para iso:

• Prema no botón "Inicio" e seleccione "Executar".
• Na liña de introducir información, escriba "cmd" e prema o botón "Aceptar" (ou simplemente prema "Enter" despois de escribir). Abre o ventá de consola.
• En primeiro lugar, debe entrar o comando "CD / d X: \" e faga clic sobre a tecla "intro". No canto de "X" debe especificar a letra da unidade definida no seu ordenador.
• Escriba o seguinte "attrib- / d / s" de comandos.

Despois de realizar os arquivos e directorios anterior volverá ao seu lugar de dereito. Con eles, pode seguir traballando como antes de un ataque de virus.

método dous

Se os ficheiros nos rótulos de aceiro flash, atributos poden automatizar o proceso de redefinición aos iniciais. Pero eu teño que facer o procedemento sinxelo para automatización:

• Abre o caderno. Isto pódese facer dende o menú "Inicio", seguir o camiño do "patrón - Notepad" ou escriba "Notepad" no "Executar".
• No tipo portátil cadea "attrib- / d / s".
• Prema na etiqueta "Arquivo" na barra de menú superior e seleccione "Gardar".
• Escriba un nome para o ficheiro gardado, por exemplo: "name.bat". Coidado: despois dun punto é necesario para escribir un "bat", se non, o arquivo será aberto no bloque de notas, que non leva ao resultado desexado.
• Mover o ficheiro gardado na raíz da unidade flash.
• Tras a copia só executa-lo como calquera outro programa.
• O arquivo pode ser deixado no caso dunha unidade flash para resolver o virus novo.

Prevención

Se unha unidade flash en vez de cartafoles Os marcadores apareceu, pero non foi, por primeira vez, unha boa forma de protexer o seu inicio coche pode desactivar todos os dispositivos, sexa el mesmo USB-unidade, aínda que o disco duro, mesmo unidade de DVD-ROM.

O feito é que cando conectar o dispositivo de almacenamento, o sistema operativo le a lista de ficheiros. É moi cómodo, porque pode axustar que, cando a instalación de CD de música automaticamente conectado ao xogador, e nun flash drive unha morea de arquivos de texto, automaticamente amosar o seu contido en Windows Explorer. Isto é só o dispositivo "autorun.inf" na raíz do sistema de ficheiros, o sistema operativo pode ignorar calquera configuración semellantes e executa os comandos neste arquivo. Utilice este comportamento pode estar correndo tanto para o ben e mal, que se usa por creadores de virus. Acontece que o primeiro código de programa malicioso cópiase un ordenador usando este ficheiro e, a continuación, a máquina pode gravar estes ficheiros para cada nova unidade e os arquivos no disco flash atallos fan.

A versión proposta da prevención escape perfecto, a unidade flash é moitas veces usado en computadores diferentes. Isto é un código malicioso que reside en alguén do coche, pode ser escrito para a unidade, pero non se estender para o equipo local. El só terá que comprobar os axentes antivirais vara e restaurar atributos de directorio.

En sistemas que comezan con vistas al operativo Windows, a reprodución automática pode ser desconectada de dous xeitos. A primeira opción, que non é adecuado para os propietarios de Windows XP, é a seguinte:

• Abre o menú "Inicio" e seleccione nela o "Panel de Control".
• Aquí, desprácese cara o altofalante chama "Autorun".
• Desmarque a caixa de verificación a carón da liña "Usar Reprodución automática en todos os medios".

A segunda forma é máis difícil, pero pode ser usado se os ficheiros no pendrive son etiquetas, eo ordenador está executando Windows XP:

• Abre o menú "Inicio" e seleccione "Executar".
• Na ventá de liña que se abre, escriba "gpedit.msc" e prema en "OK" ou "Intro". Abre a configuración da Directiva de Grupo.
• No panel esquerdo, amplíe o camiño "Configuración do sistema" - "Modelos Administrativos" - "os compoñentes do Windows" - "Política de Autorun".
• O lado dereito das configuracións posibles aparecerá. No menú desplegable para escoller a opción "Turn off Autoplay" e prema o botón "Aceptar".
• Os cambios permanecerán, pero non terá efecto ata que o ordenador sexa reiniciar. Pode evitar esta limitación.
• Abre o "Executar" e escriba o comando "o gpupdate" para el. Na pantalla vai abrir unha liña de comandos que di "políticas actualizar". A operación levarase a cabo duns minutos despois de pechar a fiestra cambia será aplicado.